Senior Check Point specialist

Navrhujte a nasazujte bezpečnostní řešení Check Point pro náročné enterprise zákazníky jako senior v týmu implementačního partnera.

Pro implementačního partnera v oblasti kybernetické bezpečnosti hledáme seniorního specialistu na technologie Check Point. Povedete implementační a konzultační projekty u zákazníků, budete řešit nejnáročnější technické problémy a pomáhat s růstem juniorních kolegů. Působit budete převážně u velkého enterprise zákazníka v týmu čtyř specialistů, kterým přijdete na posilu. Nehledáme technika, který jen konfiguruje podle návodu a nevystrčí hlavu z konzole. Hledáme seniora, který samostatně navrhne architekturu řešení, převezme za ni odpovědnost a obstojí i na druhé straně stolu při jednání se zákazníkem. Check Point je pro nás klíčový, oceníme ale i širší rozhled v síťové bezpečnosti a infrastruktuře, protože portfolio se bude časem rozšiřovat.

CO BUDETE DĚLAT:

• Navrhovat, implementovat a migrovat řešení Check Point (Quantum Security Gateway, Security Management / MDS, VPN, Threat Prevention, případně Harmony a CloudGuard)
• Navrhovat a nasazovat škálovatelné a vysoce dostupné architektury, včetně prostředí Check Point Maestro
• Připravovat architektonický návrh bezpečnosti u zákazníka, tedy segmentaci, HA/clustering, sizing a integraci s okolní infrastrukturou
• Řešit složité incidenty a provozní problémy včetně troubleshootingu na úrovni jádra a clusteru a spolupráce s TAC
• Provádět upgrady, hardening, ladění výkonu a optimalizaci policy
• Automatizovat opakované úlohy a konfigurace pomocí skriptů, Management API, CLI, případně Ansible nebo Terraformu
• Podporovat obchodní tým v presales aktivitách, jako jsou návrhy řešení, sizing, workshopy a dema
• Komunikovat se zákazníkem na technické i manažerské úrovni
• Mentorovat juniorní kolegy a sdílet know-how v týmu
• Dokumentovat řešení a návrhy (HLD/LLD, předávací dokumentace)

KOHO HLEDÁME:

• Máte alespoň 5 let prokazatelné praxe s produkty Check Point
• Máte certifikaci CCSE, ideálně CCSM nebo další specializace
• Do hloubky znáte síťové protokoly a architektury (TCP/IP, BGP, OSPF, VLAN, NAT, VPN/IPsec)
• Umíte analyzovat provoz pomocí tcpdump, fw monitor nebo Wiresharku
• Samostatně spravujete a troubleshootujete Linux/UNIX (Gaia OS)
• Máte dobrý přehled o IT infrastruktuře, virtualizaci, cloudu a operačních systémech
• Zvládáte skriptování v Bashi nebo Pythonu a automatizaci úloh
• Dokážete srozumitelně vysvětlit technické věci netechnickému publiku a vést jednání u zákazníka
• Komunikujete plynně česky nebo slovensky
• Domluvíte se anglicky na úrovni min. B2

VÝHODOU BUDE:

• Praktická zkušenost s Check Point Maestro, případně certifikace CCME
• Zkušenost s infrastrukturou jako kódem (Management API, Ansible, Terraform, Git, CI/CD)
• Zkušenost s cloudovými a virtuálními nasazeními (CloudGuard, AWS, Azure, VMware) a SD-WAN
• Rozhled v dalších technologiích jako Fortinet, Palo Alto, Cisco, WAF, NDR/EDR nebo SIEM
• Další certifikace, například Fortinet NSE, Palo Alto PCNSE, Cisco, CISSP nebo CEH
• Zkušenost z role implementačního partnera nebo konzultanta
• Zkušenost s presales, tvorbou nabídek a obchodními jednáními
• Zkušenost s mentoringem nebo vedením menšího týmu

CO BY VÁM MĚLO BÝT BLÍZKÉ:

• Samostatnost a ownership nad projektem i architekturou
• Jistota v jednání se zákazníkem, nejen v konzoli
• Chuť předávat znalosti a vést juniory
• Ochota průběžně se učit nové technologie a udržovat si certifikace

TECH STACK A PROSTŘEDÍ:

• Check Point Quantum, Security Management / MDS, Maestro, Harmony, CloudGuard
• TCP/IP, BGP, OSPF, VLAN, NAT, VPN/IPsec
• Gaia OS, Linux/UNIX, Bash, Python
• tcpdump, fw monitor, Wireshark
• Management API, Ansible, Terraform, Git, CI/CD
• AWS, Azure, VMware, SD-WAN

CO ZA TO:

• Hlavní pracovní poměr (HPP), nebo spolupráce na kontrakt (IČO)
• Dlouhodobá spolupráce
• Služební auto pro cesty k zákazníkovi
• Práce převážně u zákazníka ve Středočeském kraji (3–4 dny v týdnu), zbytek z kanceláře v Praze 3 nebo z domova
• Onboarding a podpora v týmu čtyř specialistů